ISO27001認證信息風險評估 目的：實施風險評估，識別不可接受風險，明確管理目標。 內(nèi)容：風險評估是整個風險管理的基礎，本階段將根據(jù)前期策劃的風險評估方法。 包括：a. 根據(jù)業(yè)務要求及信息的密級劃分，對信息資產(chǎn)的重要程度進行判定，識別對關鍵核心業(yè)務具有關鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術兩方面識別重要信息資產(chǎn)所存在的薄弱點; c. 根據(jù)風險評估的方法指南，對威脅利用薄弱點對重要信息資產(chǎn)所產(chǎn)生的風險在保密性、完整性、可 用性三方面所造成的影響進行評價;評價威脅利用薄弱點引發(fā)風險事件的可能性; d. 根據(jù)風險影響及發(fā)生的可能性評價風險等級; e. 根據(jù)信息方針，各核心業(yè)務流程的要求，與管理層進行溝通，確定不可接受風險等級的標 準; f. 針對不可接受的高風險，制定風險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風險管 控措施;實施所選擇的控制措施，降低、轉(zhuǎn)移或風險; g. 編寫風險評估報告。

ISO9000認證是什么： ISO9000質(zhì)量管理體系是企業(yè)發(fā)展與成長的根本，ISO9000是一類標準的統(tǒng)稱，而不是指一個標準。ISO9001質(zhì)量管理體系是國際標準化組織（ISO）制定的國際標準之一，在全球范圍內(nèi)得到該組織的100多個成員 和地區(qū)的認可。目前全球已有幾十萬家工廠企業(yè)、政府機構、服務組織及其它各類組織導入ISO9000質(zhì)量管理體系并獲得第三方認證機構的認證。 我國在90年代將ISO9000系列標準轉(zhuǎn)化為 標準，隨后，各行業(yè)也將ISO9000系列標準轉(zhuǎn)化為行業(yè)標準。一時間，各大企業(yè)紛紛樹起ISO9000這面大旗，如火如荼般的展開了ISO9000認證。ISO9000標準宣貫、內(nèi)部審核員培訓、企業(yè)現(xiàn)場審核。這些現(xiàn)象說明了企業(yè)對ISO9000認證的重視達到了極高的程度。 ISO9001認證的特點有以下幾點： 1、以八項質(zhì)量管理原則作為標準的理論基礎，體現(xiàn)了質(zhì)量管理普遍、通用的規(guī)律。 2、ISO9001管理體系的標準具有廣泛的適用性，適用于各種類型、不同規(guī)模和提供不同產(chǎn)品的組織。 3、經(jīng)過三次修訂，使標準在內(nèi)容上更科學，廣泛適用性和可操作性更強。 4、與、ISO45001職業(yè)管理體系等標準的兼容性更好。 ISO9000質(zhì)量認證的原則： 1、以顧客為關注焦點：組織依存于其顧客。因此組織應理解顧客當前和未來的需求，滿足顧客并爭取超越顧客期望。 2、領導作用：確立本組織統(tǒng)一的宗旨和方向。他們應該創(chuàng)造并保持使員工能充分參與實現(xiàn)組織目標的內(nèi)部環(huán)境。 3、全員參與：各級人員是組織之本，只有他們的充分參與，才能使他們的才干為組織獲益。 4、過程方法：將相關的活動和資源作為過程進行管理，可以更地得到期望的結果。 5、管理的系統(tǒng)方法：識別、理解和管理作為體系的相互關聯(lián)的過程，有助于組織實現(xiàn)其目標的效率和有效性。 6、持續(xù)改進：組織總體業(yè)績的持續(xù)改進應是組織的一個永恒的目標。 7、基于事實的決策方法：有效決策是建立在數(shù)據(jù)和信息分析基礎上。 8、互利的供方關系：組織與其供方是相互依存的，互利的關系可增強雙方創(chuàng)造價值的能力。 ISO9000質(zhì)量管理體系認證意義： 1、通過認證使企業(yè)具有了走向市場的通行證。 2、增進國際貿(mào)易，技術壁壘，與國際先進管理慣例接軌，融入一體化國際經(jīng)濟體系。 3、規(guī)范內(nèi)部管理，強調(diào)全員參與，增強員工質(zhì)量意識，提高運行效率和整體業(yè)績。 4、增強質(zhì)量管理的穩(wěn)定性，保證產(chǎn)品質(zhì)量的一致性，優(yōu)化質(zhì)量成本，減少質(zhì)量損失，提高經(jīng)濟效益。 5、強調(diào)以顧客為關注焦點，滿足顧客不斷變化的要求和法律法規(guī)要求，提高市場占有份額。 6、強調(diào)持續(xù)改進，提高企業(yè)綜合素質(zhì)和整體水平，使企業(yè)不斷發(fā)展壯大。